провёл вторую половину дня, изучая активность по цепочке #dusk для @Dusk , и почти пролистал мимо того, что на самом деле сработало. 16 августа — команда заметила подозрительное поведение в управляемом командой bridge-кошельке, приостановила bridge-сервисы, переработала адреса и согласовала с Binance схему потока, который затрагивал их платформу. Небольшое число транзакций за это окно, пользовательские средства не поступали, и на самой DuskDS на уровне протокола проблем не было. Мост оставался закрытым ещё неделю, пока они завершали проверку безопасности.
Вот что осталось у меня в голове… маркетинг весь про «детерминированное расчётное урегулирование», «регулируемую инфраструктуру», «уровень институционального качества» — но реальная точка отказа вообще не была связана с протоколом. Проблема была в обычном, операционно-управляемом кошельке — в скучном человеческом слое, который никогда не попадает в презентацию. Сама DuskDS работала нормально. А вот мост — часть, находящаяся ближе всего к централизованным операциям — и был приостановлен.
Небольшое напоминание — дизайн, начинающийся с регулирования, не означает, что операционная поверхность автоматически «защищена от регулирования». Это два разных слоя доверия, и на этой неделе проверили только один из них.
Ещё один небольшой момент: они внедрили из этого инцидента блоклист получателей для Web Wallet — чтобы блокировать известные плохие адреса до отправки транзакции. Реактивно, но по делу — сделано по мотивам реального инцидента, а не по слайду из дорожной карты.
И заставляет задуматься: сколько из языка «институционального качества» во всём этом секторе на самом деле про цепочку, а сколько — про людей, которые всё ещё держат ключи…$DUSK
Вот что осталось у меня в голове… маркетинг весь про «детерминированное расчётное урегулирование», «регулируемую инфраструктуру», «уровень институционального качества» — но реальная точка отказа вообще не была связана с протоколом. Проблема была в обычном, операционно-управляемом кошельке — в скучном человеческом слое, который никогда не попадает в презентацию. Сама DuskDS работала нормально. А вот мост — часть, находящаяся ближе всего к централизованным операциям — и был приостановлен.
Небольшое напоминание — дизайн, начинающийся с регулирования, не означает, что операционная поверхность автоматически «защищена от регулирования». Это два разных слоя доверия, и на этой неделе проверили только один из них.
Ещё один небольшой момент: они внедрили из этого инцидента блоклист получателей для Web Wallet — чтобы блокировать известные плохие адреса до отправки транзакции. Реактивно, но по делу — сделано по мотивам реального инцидента, а не по слайду из дорожной карты.
И заставляет задуматься: сколько из языка «институционального качества» во всём этом секторе на самом деле про цепочку, а сколько — про людей, которые всё ещё держат ключи…$DUSK